Datenschutzerklärung für ClutchCourt
Stand: 18.10.2026 · Beta-Version
1. Verantwortlicher
Marco Schmid
Milchberg 17
86150 Augsburg
Deutschland
E-Mail: squarebracketszero@gmail.com
2. Worum es geht
ClutchCourt ist eine App, mit der du Basketball-Courts in deiner Nähe findest, dich an einem Court eincheckst und siehst, wer gerade dort spielt. Diese Erklärung beschreibt, welche Daten die App und der dazugehörige Server verarbeiten, wofür und wie lange.
3. Welche Daten wir verarbeiten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Login-Kennung (Firebase-UID); bei Google-Anmeldung zusätzlich die Daten, die Google an Firebase übermittelt | Registrierung und Anmeldung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Benutzername | Profil | Art. 6 Abs. 1 lit. b DSGVO |
| Zeitpunkt deiner Bestätigung, dass du mindestens 16 Jahre alt bist | Nachweis der Altersbestätigung bei der Registrierung | Art. 6 Abs. 1 lit. b DSGVO |
| Freiwillige Spielerangaben: Erfahrung, Körpergröße, Positionen, bevorzugter Spielmodus | Spielerprofil, das andere Spieler am Court sehen | Art. 6 Abs. 1 lit. b DSGVO |
| Check-in (Court und Zeitpunkt) | Anzeige, wer gerade an einem Court spielt; Erinnerung an das Auschecken | Art. 6 Abs. 1 lit. b DSGVO |
| Lieblings-Courts, Court-Meldungen, Bewertungen von Meldungen, Courtly-Points | Favoriten, gemeinsame Pflege der Court-Daten, Punktesystem | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Token deines Geräts (Firebase Cloud Messaging, auf dem iPhone zusätzlich über den Apple Push Notification Service) | Benachrichtigungen, z. B. die Erinnerung an das Auschecken | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Logs: technische Ereignisse und Fehlermeldungen mit Zeitpunkt, teilweise mit deiner Login-Kennung (Firebase-UID) und der aufgerufenen Adresse | Betrieb, Sicherheit und Fehlersuche. Deine IP-Adresse wird für die Verbindung verarbeitet, aber nicht in Zugriffsprotokollen gespeichert. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) |
4. Standort
Wenn du es erlaubst, liest die App den genauen Standort deines Geräts aus, um die Entfernung zu den Courts anzuzeigen und Courts in deiner Nähe zu finden. Diese Berechnung findet nur auf deinem Gerät statt. Dein Standort wird nicht an unseren Server gesendet und nicht gespeichert. Du kannst die Berechtigung jederzeit in den Einstellungen deines Geräts entziehen. Die App funktioniert dann weiter, nur ohne Entfernungsangaben.
5. Was andere Nutzer sehen
Wenn du an einem Court eingecheckt bist, sehen andere angemeldete Nutzer deinen Benutzernamen, deine Erfahrung, deine Positionen und deine Courtly-Points. Bei Court-Meldungen, die du einreichst, sehen andere Nutzer dieselben Angaben, insbesondere deinen Benutzernamen. E-Mail-Adresse, Altersbestätigung und Push-Token sind für andere Nutzer nie sichtbar.
6. Empfänger und Auftragsverarbeiter
- Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Anmeldung (Firebase Authentication) und Push-Benachrichtigungen (Firebase Cloud Messaging). Dabei können Daten an Google LLC in den USA übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission für das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln.
- Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland), nur auf dem iPhone: die Zustellung von Push-Benachrichtigungen über den Apple Push Notification Service. Dabei können Daten an Apple Inc. in den USA übermittelt werden. Grundlage sind Standardvertragsklauseln der EU-Kommission.
- Muster Hosting GmbH (Musterweg 2, 12345 Musterstadt, Deutschland): Betrieb des Servers und der Datenbank in einem Rechenzentrum in Deutschland, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
- OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich): Die Kartenausschnitte werden direkt von den OpenStreetMap-Servern geladen. Dabei erhält die OpenStreetMap Foundation deine IP-Adresse. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Wir verkaufen keine Daten und zeigen keine Werbung.
7. Speicherdauer
- Konto- und Profildaten speichern wir, bis du dein Konto löschst.
- Es gibt immer nur einen aktuellen Check-in. Beim Auschecken oder einem neuen Check-in wird er entfernt bzw. überschrieben.
- Server-Logs sind in ihrer Größe begrenzt (höchstens 30 MB je Serverdienst). Ältere Einträge werden automatisch überschrieben.
- Sicherungskopien (Backups) der Datenbank werden höchstens 7 Tage aufbewahrt. Gelöschte Daten verschwinden damit spätestens 7 Tage nach der Löschung auch aus den Backups.
8. Konto löschen
Du kannst dein Konto jederzeit in der App unter Profil → Konto löschen löschen, oder ohne die App per E-Mail. Alle Details stehen auf der Seite Konto löschen.
9. Datensicherheit
Die Verbindung zwischen App und Server ist mit HTTPS (TLS) verschlüsselt. Jede Anfrage an den Server wird über ein Firebase-Anmeldetoken geprüft, und jeder Nutzer kann nur auf seine eigenen Profildaten zugreifen. Zugriff auf alle Daten haben nur die Administratoren von ClutchCourt, zum Beispiel um Löschanfragen per E-Mail zu bearbeiten.
10. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).
Schreib dazu einfach an squarebracketszero@gmail.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.
11. Mindestalter
ClutchCourt richtet sich an Personen ab 16 Jahren. Bei der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist. Dein Geburtsdatum fragen wir nicht ab.
12. Änderungen
ClutchCourt ist in der Beta-Phase. Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.